Una Software Bill of Materials (SBOM) dinamica è un inventario dei componenti software che viene aggiornato man mano che cambiano il codice, le dipendenze, le build o le release. A differenza di un inventario creato una sola volta, può fornire registrazioni versionate più vicine a ciò che è stato effettivamente incluso in ciascun prodotto distribuito.
Nella cybersicurezza, questo aiuta i team a identificare rapidamente quali prodotti e release potrebbero contenere un componente interessato da una vulnerabilità appena divulgata o attivamente sfruttata. Supporta la valutazione delle priorità e la risposta agli incidenti, comprese le segnalazioni soggette a scadenze ravvicinate, ma da solo non dimostra che un prodotto sia sfruttabile. I team dovrebbero convalidare i risultati tenendo conto della configurazione del prodotto e dell'eventuale raggiungibilità del codice vulnerabile, quindi mantenere la generazione delle SBOM integrata nei flussi di lavoro di build e release.